Adware erzwingt sich Eintritt

24.01.2008, 10:44

Friedhelm Hahne

Plötzlich erscheint ungewollt sowohl im IE- als auch FIREFOX-Browser - ohne
sie geöffnet zu haben - die sog. Adware-Antispy-Software und legt ein
exe-Programm zum Speichern an, dabei anzeigend, dass so und so viele Viren,
Trojaner etc. sich auf dem Rechner befinden, obwohl permanent der
'avast'-Virenscanner läuft.

Im IE lautet es dann u.a.:
Die Webseite "privacy.securepccleaner.com" möchte eine Datei, ein sog.
Cookie auf Ihrem Computer speichern.

Was ist hier zu tun?

24.01.2008, 11:16

Ralf Breuer

Friedhelm Hahne <diplphysfh> schrieb:

> Plötzlich erscheint ungewollt sowohl im IE- als auch FIREFOX-Browser
> - ohne sie geöffnet zu haben - die sog. Adware-Antispy-Software und
> legt ein exe-Programm zum Speichern an, dabei anzeigend, dass so und
> so viele Viren, Trojaner etc. sich auf dem Rechner befinden, obwohl
> permanent der 'avast'-Virenscanner läuft.

Lass die mal arbeiten:
Ad-Aware von www.lavasoft.de
Spybot Search & Destroy von
CWShredder von http://us.trendmicro.com/us/products...der/index.html

24.01.2008, 11:22

H.I.

Friedhelm Hahne wrote:
> Plötzlich erscheint ungewollt sowohl im IE- als auch FIREFOX-Browser
> - ohne sie geöffnet zu haben - die sog. Adware-Antispy-Software und
> legt ein exe-Programm zum Speichern an, dabei anzeigend, dass so und
> so viele Viren, Trojaner etc. sich auf dem Rechner befinden, obwohl
> permanent der 'avast'-Virenscanner läuft.
>
> Im IE lautet es dann u.a.:
> Die Webseite "privacy.securepccleaner.com" möchte eine Datei, ein sog.
> Cookie auf Ihrem Computer speichern.
>
> Was ist hier zu tun?

Du hast dir ein Trojaner eingefangen!
Mache mal ein Online-Check:
http://us.trendmicro.com/us/housecall/

24.01.2008, 12:32

Friedhelm Hahne

H.I. wrote:
>
> Du hast dir ein Trojaner eingefangen!
> Mache mal ein Online-Check:
> [..]

Die Suche wurde soeben beendet mit dem Befund:

WORM_NUCRP.GEN
~~~~~~~~~~~~~~~~~~~~~~~~

Nach dem Löschen und Neustart des Computers meldet sich
nun auch meine installierte Antivirussoftware 'avast!4.7 Prof'
mit der Meldung:

"Adware wurde gefunden!
Malware-Name: Win32:Bravesentry-B [Adw]
Malwaretyp: Adware
VPS Version: 080123.2.23.01.2008"

Plus

"Malware-Name: Win32:Adware-gen [Adw]
Malwaretyp: Adware
VPS Version: 080123.2.23.01.2008"

Plus

"Adware wurde gefunden!
Malware-Name: Win32:Bravesentry-D [Adw]
Malwaretyp: Adware
VPS Version: 080123.2.23.01.2008"

ps.
Es handelt sich um

AdwareRemover 2007,2.1

24.01.2008, 12:35

Rudolf Göbel

Friedhelm Hahne schrieb:

Hallo Friedhelm,

> Im IE lautet es dann u.a.:
> Die Webseite "privacy.securepccleaner.com" möchte eine Datei, ein sog.
> Cookie auf Ihrem Computer speichern.
>
> Was ist hier zu tun?

die letzte Sicherung einspielen. Wenn nicht vorhanden: Rechner
"plattmachen" und neu installieren. Das Nächste mal vorsichtiger im
Internet unterwegs sein und sich keine Trojaner einfangen.

24.01.2008, 12:36

Friedhelm Hahne

Ralf Breuer wrote:

> Ad-Aware von [..]
Ist das was anderes als AdwareRemover2007, 2.1?

> Spybot Search & Destroy von [..]
Zeigt keinerlei Reaktion, obwohl "frisch" updedatet

> CWShredder von [..]
WORM_NUCRP.GEN
gefunden + eliminiert

24.01.2008, 12:50

Friedhelm Hahne

Rudolf Göbel wrote:
>
> die letzte Sicherung einspielen.
Ist vorhanden, aber vorher will ich wissen, welche Viehcher
mir zu schaffen machen und wieso "ADWARE REMOVER"
sich so verselbstständigt.

In Firefox habe ich Ihne geblockt.
Wie blockt man eine #Adresse# unter IE?

> Das Nächste mal vorsichtiger im
> Internet unterwegs sein und sich keine Trojaner einfangen.

Bitte, mal vormachen.

Habe Antivirenprogramm, Firewall permanent geschaltet.

24.01.2008, 12:51

H.I.

Friedhelm Hahne wrote:
[..]
> "Adware wurde gefunden!
> Malware-Name: Win32:Bravesentry-D [Adw]
> Malwaretyp: Adware
> VPS Version: 080123.2.23.01.2008"
>> ps.
> Es handelt sich um
>
> AdwareRemover 2007,2.1

Hast du ein Image gezogen, als das System virenfrei war?
Wenn ja sofort einspielen, wenn nicht, dann deine wichtigen und persönlichen
Daten sichern, und dein System komplett neu aufsetzen, mit Formatieren und
auf ein jungfräuliches System installieren!

24.01.2008, 13:05

Michael H. Fischer

Friedhelm Hahne schreibselte am 24. Jan 2008:

> WORM_NUCRP.GEN
> gefunden + eliminiert

Träum weiter.

Michael H. Fischer

#10

24.01.2008, 13:14

Ralf Breuer

Friedhelm Hahne <diplphysfh> schrieb:

>> Ad-Aware von [..]

> Ist das was anderes als AdwareRemover2007, 2.1?

Ja sicher. AdwareRemover ist Schmuddelskram, der sich mit einem hübschen
Namen tarnt.
Lavasoft macht Software, um Schmuddelskram zu entdecken.

> WORM_NUCRP.GEN
> gefunden + eliminiert

Besser ist Neuinstallation oder Image-Rücksicherung.

#11

24.01.2008, 13:15

Michael H. Fischer

Friedhelm Hahne schreibselte am 24. Jan 2008:

> Bitte, mal vormachen.
>
> Habe Antivirenprogramm, Firewall permanent geschaltet.

Und deswegen offensichtlich das Hirn abgeschaltet, dich darauf verlassen,
dass ein paar bunte Tools dich schon schützen werden und wild und
besinnungslos auf alles geklickt, was bei drei nicht auf dem Baum war.

Lass mich raten: Du hast gestern nach Heath Ledger gesucht und hast bei
einer der gefundenen Seiten brav auf "Ja, installiere das aktualisierte
ActiveX Object" geklickt. Wenn es nicht die Suche nach Heath Ledger war,
dann hast du die Prozedur halt bei einer anderen Seite so durchgeführt.

http://blog.trendmicro.com/compromis...s-heath-it-up/

Womit wieder einmal bewiesen wäre, dass Hirn durch nichts anderes zu
ersetzen ist.

MfG
Michael H. Fischer

#12

25.01.2008, 08:18

Friedhelm Hahne

Ralf Breuer wrote:
>
>> WORM_NUCRP.GEN
>> gefunden + eliminiert
>
> Besser ist Neuinstallation oder Image-Rücksicherung.

Ist grundsätzlich vor einer Image-Rückspielung noch etwas
zu berücksichtigen in diesem Fall?

Muß oder sollte die Festplatte "behandelt" werden?

#13

25.01.2008, 09:11

Stefan Zivkovic

Hallo Friedhelm,

Friedhelm Hahne wrote:
> Ist grundsätzlich vor einer Image-Rückspielung noch etwas
> zu berücksichtigen in diesem Fall?
>
> Muß oder sollte die Festplatte "behandelt" werden?

die Festplatte muss nicht behandelt werden. Du solltest nur Deine
Daten vorher sichern, die zwischen der Erstellung des Image und heute
neu erstellt wurden. Die sind sonst wech.

#14

25.01.2008, 10:37

Friedhelm Hahne

Michael H. Fischer wrote:
>
> Und deswegen offensichtlich das Hirn abgeschaltet, dich darauf verlassen,
> dass ein paar bunte Tools dich schon schützen werden und wild und
> besinnungslos auf alles geklickt, was bei drei nicht auf dem Baum war.

Dieses hirnrissige Pamphlet sollte an dieser Stelle vom ADMIN gelöscht
werden, denn verbale Rundumschläge von selbsternannten Besserwissern
gehören nicht in News/Foren etc.

Mach das an anderer Stelle, aber nicht hier. Oberlehrer gibt's schon genug!

> Lass mich raten: Du hast gestern nach Heath Ledger gesucht und hast bei
> einer der gefundenen Seiten brav auf "Ja, installiere das aktualisierte
> ActiveX Object" geklickt. Wenn es nicht die Suche nach Heath Ledger war,
> dann hast du die Prozedur halt bei einer anderen Seite so durchgeführt.

Schade, dass das Raten auch nicht klappt, denn dort waren wir nicht, denn
der PC lag 10 Tage still wegen eines defekten Netzteils.

> Womit wieder einmal bewiesen wäre, dass Hirn durch nichts anderes zu
> ersetzen ist.

Auf solche gekloppten Sprüche kann man gut verzichten, denn man sollte
auch seinen VERSTAND einschalten.

Wenn schon Kommentare, dann bitte konstruktive.

#15

25.01.2008, 12:08

Stefan Zivkovic

Hallo Friedhelm,

Friedhelm Hahne wrote:
> Dieses hirnrissige Pamphlet sollte an dieser Stelle vom ADMIN
gelöscht
> werden, denn verbale Rundumschläge von selbsternannten Besserwissern
> gehören nicht in News/Foren etc.
>
> Mach das an anderer Stelle, aber nicht hier. Oberlehrer gibt's schon
> genug!
>
> Schade, dass das Raten auch nicht klappt, denn dort waren wir nicht,
> denn der PC lag 10 Tage still wegen eines defekten Netzteils.
>
>> Womit wieder einmal bewiesen wäre, dass Hirn durch nichts anderes
zu
>> ersetzen ist.
>
> Auf solche gekloppten Sprüche kann man gut verzichten, denn man
sollte
> auch seinen VERSTAND einschalten.
>
> Wenn schon Kommentare, dann bitte konstruktive.

mag sein, das Du das Posting Besserwisserisch empfunden hast, aber
Michael hat recht. Den Virus/Trojaner/Adware oder was auch immer wirst
Du Dir selbst runtergeladen haben, als Du auf einer Internetseite/in
einer Mail unbedarft auf einen Link geklickt hast.

Ähnliche Themen
HartzIV erzwingt Obdachlosigkeit [..]
RegistryKey von Adware "IstBar" läßt sich nicht löschen Hallo zusammen, habe mir leider die Adware "IstBar" eingefangen. Konnte sie mit Virenscanner, SpyBot und AdAware entfernen. Zumindest gibt es keine nervigen Popups...
Wie erzwingt man einen Reload bei Proxy? Hallo, wie kann man Safari zwingen, eine Seite aus dem Netz zu holen, statt aus dem Squid Cache, wenn man parallel gerade eine Seite neu aktualisiert und auf den Server...
Kontrolleur erzwingt Weiterfahrt Aus dem Bonner General-Anzeiger vom 18.2.05: .... Die 14-jährige Laura B. und ihre 18-jährige Begleiterin Danielle M. die als amerikanische Austauschschülerin in Lauras...
Ableitung erzwingt Konstruktor?! Hallo, ich habe gerade festgestellt, daß man einen von einem struct abgeleiteten struct nicht mit {...} initialisieren kann. struct B { int i; }; class C { struct A :...